PPTP借线教程wanjianet版

在前面的博文中，我们已经介绍了如何用ISA2006创建VP N服务器，以及远程用户如何利用VP N服务器拨入内网。

如果是个别用户在家办公或出差在外，用前文提到的VP N解决方案是可以圆满解决的。

但如果是一群用户有互相访问的需求，例如某公司总部和分公司需要互相访问，那用VP N远程拨入的方式就显得效率不高了。

试想一下，公司总部500人，分公司300人，如果要互相访问，800人都要拨叫对方的VP N服务器，这显然不是一个好的解决方案。

今天我们提供一种站点到站点的VP N解决方案，可以很好地解决这个问题。

我们引入下面的拓扑图来说明这个方案的构思，某公司北京总部的内网IP范围是10.1.1.0，天津分公司的内网IP范围是10.2.1.0。

北京分公司使用一台ISA 服务器连接到互联网，天津分公司也使用一台ISA2006连到公网。

站点到站点的VP N指的是在两个公司的ISA服务器上配置好VP N的拨入拨出参数，确保两个ISA服务器既可以拨叫对方的VP N服务器，也可以接受对方VP N服务器的拨叫。

这样一来用户只要把默认网关指向自己的ISA服务器，就可以不用拨叫对方公司的VP N服务器了，全部由ISA 代劳了。

例如北京公司的Denver要访问天津公司的Istanbul，Denver只要把访问Istanbul的请求提交给自己的默认网关－Beijing，剩下的事就不用管了，Beijing会自动拨叫天津公司的ISA服务器Tianjin，然后在两个IS A服务器之间创建完成VP N隧道，接下来Denver的访问请求就被Beijing通过VP N隧道路由到天津公司的Istanbul上了。

你看，这样一来两个公司员工互访时就很方便了，只要把网关指向自己的ISA服务器，然后就可以透明地访问对方公司的内网，效率是不是有很大的提高呢？创建站点间的VP N需要在两个VP N服务器上都进行设置，两个ISA服务器上的操作具有对称性，我们先以Beijing上的操作为例进行详细讲解，目前Beijing已做了下列准备：1、防火墙策略中允许内网和本地主机任意访问。

[操作文]D-Link DI-804HV配置VPN Server(PPTP篇)基本知识*什么是VPN？答：根据wiki上的解释：虚拟私人网络，又称为虚拟专用网络或英文简称VPN，是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。

虚拟私人网络的讯息透过公用的网络架构(例如：互联网)来传送内联网的网络讯息。

*什么是PPTP？答：PPTP是由多家公司（其中包括Ascend Communications, Microsoft, 3Com, ECI Telematics, 以及U.S. Robotics等各大公司）专门为支持VPN而开发的一种技术。

PPTP是一种通过现有的TCP/IP连接（称为"隧道"）来传送网络数据包的方法。

VPN要求客户端和服务器之间存在有效的互连网连接。

一般服务器需要与互连网建立永久性连接，而客户端则通过ISP连接互连网，并且通过拨号网（Dial-Up Networking ，DUN）入口与PPTP服务器建立服从PPTP协议的连接。

这种连接需要访问身份证明（如用户名，口令和域名等）和遵从的验证协议。

RRAS 为在服务器之间建立基于PPTP的连接及永久性连接提供了可能。

解决方案VPN服务端：D-LINK DI-804HV上设置PPTP SERVER。

VPN客户端：客户端使用WINDOWS自带的VPN客户端管理软件进行Point-to-Site的VPN连接。

*注：由于本例中客户端在内网，因此其对外网关必须支持VPN Pass Through（VPN 穿透）另外，VPN客户正常拨入VPN后将得到一个与原VPN内网网段不相同的IP地址端；VPN 客户通过DI-804HV路由器对原VPN内网机器进行跨网段（路由功能）访问；我们可以通过在DI-804HV上设置ACL规则从而现实VPN客户对原VPN内网机器资源/服务的有限制性访问。

实验环境VPN服务端VPN服务器/路由D-Link DI-804HV(Firmware Version:V1.42b08)线路512Kb/s 的中国电信ADSL线路VPN客户端VPN客户端1 PIII台式机，WINXP操作系统VPN客户端2 1.7G笔记本，WINXP操作系统路由TP-LINK TL-402M宽带路由器线路512Kb/s 的中国电信ADSL线路服务端配置用浏览器打开路由器的Web Configuration（本例中为192.168.10.1）：单击“Home”分页的“VPN”按钮进入“VPN Settings”配置界面…在DI-804HV中默认的VPN为IPSec VPN，而我们这篇文章的主角是PPTP，因此这里什么的不用设置，直接点击“VPN Settings”界面的“PPTP Server Setting..”按钮进入“PPTP Server”配置界面…配置选项如下：“Enable”PPTP Server----击活PPTP VPN服务端；在“Virtual IP of PPTP Server”IP输入栏输入某个C类IP地址值----该IP段为远程拨入后所分配到的IP地址范围，主机号为1的主机为该网段的虚拟网关；“Authentication Protocol”（认证方式）选择“MSCHAP”方式；“Enable”MPPE Encryption Mode----击活MPPE加密模式，其实这个选项是‘可选’的。

本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==pptpl2tp腾达路由器篇一：如何在路由器上设置VPN的PPTP功能如何在路由器上设置VPN的PPTP功能搜索了下网上的教程，包括二台路由器之间的传输用VPN功能还是文章比较多的。

或者个人在家里通过VPN连接公司的VPN，然后办公什么的。

下面，517网络加速器芯晴主要介绍的是家庭用户来给大家分享一下，希望可以带来帮助。

前期准备:1.路由器一台2. 可用的VPN账号一枚路由器上设置VPN1.接好路由器，电脑端登陆路由器管理界面，设置上网神马的和平时一样。

2.进入“路由设置”—“PPTP/L2TP”。

3.选择PPTP,然后输入你的VPN账号信息，保存，点连接即可。

可以根据需要勾选开机自动连接。

4.到此可以了，家里的其它设备只要是通过路由的都可以上你想(来自: :pptpl2tp腾达路由器 )上的任意网站了。

篇二：VPN—PPTP_L2TP_VPN常见问题解答VPN—PPTP/L2TP VPN常见问题解答问题一：拨号不成功，如何解决？问题二：拨号成功，但是不能访问对端内网，怎么解决？问题三：拨号成功，想既访问对端内网又能访问Internet，该怎么设置？问题一：拨号不成功，如何解决？1．通过Ping测试与VPN服务器的连通性：测试时注意关闭TL-ER6110/6120“安全管理”-->“攻击防护”-->“防止WAN 口ping”。

注意：如果您VPN服务器远端管理使用的是域名，那么在ping这个域名的时候需要注意一下解析出来的IP是否是您服务器WAN口的IP。

2．检查主机前端路由器防火墙是否将PPTP、L2TP相应端口屏蔽：PPTP使用TCP 1723端口，L2TP使用UDP 1701端口。

3．检查服务器设置是否正确：包括服务器是否启用，账号以及VPN类型设置是否正确：4．检查客户端设置：1）检查服务器地址（IP或者域名）设置是否正确：2）检查VPN类型选择是否正确：3）检查用户名密码设置是否正确：5．两种特殊的问题：1）当选择L2TP IPSEC VPN时，系统拨号失败解决方法：(1)确认L2TP服务器已经启用了IPsec功能；(2)确认L2TP服务器中的密钥和客户端中的密钥是否一致；服务器：客户端：L2TP客户端-->属性-->安全-->IPsec设置(3)上述两步设置好之后，如果还是拨号失败：①修改注册表:将prohibiteIPsec项删除或将其dword值修改为“0”：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Paramete rs] "ProhibitIpSec"=dword:00000000②将Windows系统的IPsec services服务开启。

路由器wan口网络连接，即路由器不插sim卡，直接有线桥接连接现有网络（主路由器）进行上网访问或者进行PPPoE拨号进行网络连接访问，所有业务数据流量经由主路由器的网关转发。

下面是基本配置步骤：
1、有线桥接现有网络（主路由器网关为192.168.10.1）：
1）更改路由器（副路由器）默认的wan网络拨号方式为“动态获取”，取消勾选“将wan口作为lan口”，路由器IP地址可以设置和现有网路不同网段，这里副路由器网关为：192.168.1.1，如图：
2）注意：此时，副路由器的LAN口连接主路由器的WAN口。

副路由器成功动态获取主路由器IP网段为192.168.10.X，及进行主、副路由器连通性测试、外网访问测试，分别如图：
3）电脑有线连接副路由器lan口获取到IP地址为192.168.1.X网段IP地址，并进行外网访问测试，分别如图：
2、使用PPPoE拨号方式进行网路连接访问
如果申请到了运营商宽带网络，就会得到一个包含上网用户名和密码的网络账号，此时就可以进行PPPoE拨号连接了，具体略去。

如图：。